Na podlagi prvega odstavka 31. člena in tretjega odstavka 47. člena Zakona o Banki Slovenije (Uradni list RS št. 72/06 – uradno prečiščeno besedilo, 59/11, 55/17 in 15/26 – ZBan-4) Svet Banke Slovenije izdaja
SKLEP O VAROVANJU ZAUPNIH INFORMACIJ BANKE SLOVENIJE
(1)
Ta sklep opredeljuje:
-
merila za določanje zaupnih informacij Banke Slovenije ter
-
postopke ravnanja z zaupnimi informacijami Banke Slovenije, vključno z ukrepi za zaščito zaupnosti informacij Banke Slovenije.
(2)
Ta sklep morajo za zakonito in pravno dopustno upravljanje zaupnih informacij Banke Slovenije uporabljati vsi zunanji in notranji prejemniki teh informacij.
(3)
Vsak, ki razpolaga ali obdeluje zaupne informacije Banke Slovenije, je odgovoren za njihovo varovanje in ohranitev njihove zaupnosti skladno s predpisi in zahtevami, ki so določene s tem sklepom oziroma drugimi dogovori in ureditvami, ki veljajo med Banko Slovenije in posameznim prejemnikom.
(4)
Ta sklep se ne uporablja za informacije, ki se štejejo za tajne podatke v skladu z zakonom, ki ureja tajne podatke.
Izrazi, uporabljeni v tem sklepu, pomenijo:
-
»informacija Banke Slovenije« je vsakršna informacija ali podatek, ki jih Banka Slovenije pridobi, izdela, shranjuje ali na kakršenkoli način obdeluje med izvajanjem svojih pristojnosti ter opravljanjem svojih nalog,
-
»dokument« je izvirni ali reproducirani (pisan, risan, fotografiran) zapis v fizični, elektronski (digitalni), magnetni, optični ali drugi obliki, ki vsebuje informacije Banke Slovenije,
-
»obdelava informacij« pomeni zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporabo, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Obdelava je lahko ročna ali avtomatizirana,
-
»zunanji prejemnik« je pravna ali fizična oseba, ki na zakoniti podlagi od Banke Slovenije pridobi in obdeluje zaupne informacije Banke Slovenije,
-
»iznos informacije iz sistema« pomeni tiskanje, shranjevanje na elektronski nosilec podatkov (USB-ključ, CD/DVD-nosilec podatkov, zunanji disk in drugi) ali izmenjavo z drugim sistemom prek medsebojne povezave sistemov,
-
»nosilec podatka« je vsak medij, na katerem so zapisani podatki v fizični obliki (npr. dokumenti v papirni obliki, fotografije in druge tiskovine) ali elektronski obliki (npr. trdi disk, CD/DVD, USB ipd).
II. POGLAVJE
DOLOČANJE IN TRAJANJE ZAUPNOSTI
(1)
Informacije v Banki Slovenije se razvrščajo v eno od naslednjih stopenj zaupnosti:
(2)
Stopnja zaupnosti določene informacije Banke Slovenije se določi glede na oceno negativnega vpliva v primeru neupravičenega ali nepooblaščenega razkritja ali obdelave te informacije. Kriteriji za oceno negativnega vpliva za določanje stopnje zaupnosti informacije so določeni v prilogi 1 tega sklepa.
(1)
Zaupna informacija Banke Slovenije po tem sklepu je vsaka informacija, ki jo ustvari Banka Slovenije in ki jo Banka Slovenije skladno s tem sklepom označi kot »BSI-NEJAVNO«, »BSI-OMEJENO«, »BSI-ZAUPNO« ali »BSI-TAJNO«, ali informacija, ki se glede na oceno negativnega vpliva, kot sledi iz kriterijev v prilogi 1, razumno šteje kot zaupna informacija Banke Slovenije z določeno stopnjo zaupnosti.
(2)
Z oznakami iz prejšnjega odstavka se označujejo tudi dokumenti z informacijami, ki predstavljajo poslovno skrivnost.
(3)
Informacija, ki je bila določena kot zaupna informacija zato, da bi se prikrilo storjeno kaznivo dejanje, prekoračitev ali zloraba pooblastil ali prikrilo kakšno drugo nezakonito dejanje ali ravnanje, se ne šteje kot zaupna informacija Banke Slovenije.
(4)
Informacije, ki so na podlagi zakona javne, se ne smejo določiti kot zaupne informacije Banke Slovenije.
5. člen
(varovanje zaupnih informacij)
Zaposleni in druge osebe, ki opravljajo delo za Banko Slovenije, so dolžni v okviru svojih delovnih nalog na podlagi kriterijev določenih s tem sklepom presojati zaupnost posamezne informacije ob njenem nastanku, ob prejemu, ali ob začetku izvajanja naloge, katere rezultat bo zaupna informacija, ter glede na zaupnost informacije upoštevati ukrepe za njeno varovanje v skladu s tem sklepom.
6. člen
(pooblaščene osebe za določanje stopnje zaupnosti na dokumentih in drugih nosilcih podatkov)
(1)
Stopnjo zaupnosti dokumenta oziroma drugega nosilca podatkov, ki vsebuje zaupne informacije Banke Slovenije, ob pogojih in na način, določen s tem sklepom, določi pooblaščena oseba Banke Slovenije. Dokumentu, ki vsebuje informacije Banke Slovenije različnih stopenj zaupnosti, se določi stopnja zaupnosti, ki ustreza najvišji stopnji zaupnosti informacij, ki so vključene v dokument. Nosilcu podatkov se določi stopnja zaupnosti, ki ustreza najvišji stopnji zaupnosti dokumentov, ki so shranjeni na nosilcu podatkov.
(2)
Pooblaščene osebe Banke Slovenije so:
a)
člani Sveta Banke Slovenije,
b)
generalni sekretar in direktorji organizacijskih enot v Banki Slovenije,
